Win7 禁止軟體修改登錄：群組原則啟用「阻止存取登錄編輯工具」

惡意軟體常竄改登錄導致系統異常。預先啟用群組原則「阻止存取登錄編輯工具」，可禁止所有使用者（含管理員）執行 regedit、reg.exe，從源頭阻斷登錄被惡意修改。

設定步驟

1. Win+R → gpedit.msc。
2. 依序展開：
   使用者設定 → 管理範本 → 系統
3. 右側雙擊 阻止存取登錄編輯工具。
4. 選 已啟用 → 「套用」→「確定」。

效果與解除

• 啟用後，任何使用者執行 regedit 將提示「系統管理員已停用登錄編輯」。
• 管理員需修改登錄時，將此原則設為「未設定」或「已停用」，操作完成後再啟用。
• 此原則僅阻擋互動式編輯工具；軟體安裝過程透過 API 寫入登錄不受影響。